Cloud Security Architect

4it Solutions; Warszawa; On-site; PLN 240,000 - 360,000; Full time

Benefits offered by this job

Spotkania integracyjne

Przyjazne środowisko pracy

Job summary

4it Solutions poszukuje Architekta bezpieczeństwa chmurowego, który będzie zarządzał bezpieczeństwem dla kluczowych klientów i wspierać działania przedsprzedażowe oraz audyty bezpieczeństwa. Praca obejmuje kontakt z CISO klienta, zarządzanie ryzykiem i bezpieczeństwem chmurowym w środowiskach OCI/AWS/Azure.

Wymagane są certyfikaty CISSP/CISM/CCSP oraz doświadczenie w consultingu Big5 i projektach zgodności z regulacjami. Praca w trybie B2B, 1FTE, atrakcyjna lokalizacja biura.

Qualifications

• Bardzo dobre rozumienie architektury chmurowej (OCI, AWS, Azure).
• Umiejętność tłumaczenia architektury na oceny bezpieczeństwa i ryzyka dla klientów korporacyjnych.
• Doświadczenie w konsultingu bezpieczeństwa typu Big5 i zarządzaniu ryzykiem/GRC w regulowanych branżach.
• Prowadzenie eskalacji i koordynacji prac między działami w organizacji macierzowej.

Responsibilities

• Będziesz głównym kontaktem ds. bezpieczeństwa dla przypisanych klientów strategicznych lub o krytycznym znaczeniu.
• Budowanie relacji z zespołami bezpieczeństwa klienta oraz z działami IT, ryzyka i zgodności.
• Prowadzanie cyklicznych spotkań bezpieczeństwa, przeglądów zabezpieczeń i planów rozwoju.

Skills

Chmura architektura

Zarządzanie ryzykiem / GRC

Bezpieczeństwo IT

Audyt bezpieczeństwa

Współpraca z klientem

Education

CISSP

CISM

CCSP

ISO 27001 Lead Implementer/Lead Auditor

Job description

Poszukujemy Cloud Security Architect dla naszego klienta – globalnego lidera w dziedzinie baz danych, rozwiązań chmurowych i oprogramowania biznesowego. To wyjątkowa okazja do pracy dla jednej z wiodących firm tworzących kompleksowe oprogramowanie bazodanowe oraz nowoczesne rozwiązania chmurowe oparte na sztucznej inteligencji. Dzięki ciągłemu rozwojowi technologii oraz inwestycjom w nowoczesne rozwiązania, firma pozostaje kluczowym graczem w sektorze IT, dostarczając innowacyjne produkty dla firm na całym świecie. Dynamiczny rozwój oraz globalna społeczność ekspertów IT sprawiają, że jest to idealne miejsce dla ambitnych specjalistów.

Na początek konkrety:

• Możliwa forma współpracy: B2B
• Wymiar pracy: 1FTE

Osoba na tym stanowisku będzie bezpośrednio współpracować z klientami, wspierać przypisane kontrakty, uczestniczyć w działaniach przedsprzedażowych oraz zarządzać działaniami audytowymi. Rola koncentruje się na zarządzaniu bezpieczeństwem IT: proaktywnym zarządzaniu ryzykiem, zgodności z wymaganiami oraz stałym wsparciu kluczowych klientów z UE.

Zakres obowiązków:

• Pełnienie funkcji głównego kontaktu w sprawach bezpieczeństwa dla przypisanych klientów strategicznych lub o krytycznym znaczeniu
• Budowanie relacji z osobami odpowiedzialnymi za bezpieczeństwo u klienta, w tym zespołem CISO, oraz z działami IT, ryzyka, zgodności i zespołami inżynierskimi
• Prowadzenie regularnych, np. miesięcznych lub kwartalnych, spotkań dotyczących bezpieczeństwa: przeglądów stanu zabezpieczeń, omówienia ryzyk i uzgadniania planów rozwoju
• Rozpoznawanie środowiska klienta, modeli zagrożeń, wymagań regulacyjnych i priorytetów biznesowych
• Doradzanie w zakresie zabezpieczeń chmurowych: zarządzania tożsamością i dostępem, jednokrotnego logowania, uwierzytelniania wieloskładnikowego, minimalnych uprawnień, zarządzania kluczami i szyfrowania, segmentacji sieci, logowania i monitorowania zdarzeń, zarządzania podatnościami, standardów konfiguracji oraz bezpiecznego cyklu tworzenia oprogramowania
• Współpraca z wewnętrznymi ekspertami przy bardziej złożonych zagadnieniach, np. kryptografii, systemach zarządzania kluczami i sprzętowych modułach kryptograficznych, izolacji obciążeń, lokalizacji przechowywania danych i modelu Zero Trust

Wymagania:

• Bardzo dobre rozumienie architektury chmurowej i rozwiązań takich jak OCI, AWS czy Azure
• Umiejętność wyjaśniania komponentów, przepływów danych, granic zaufania oraz podziału odpowiedzialności w modelach IaaS/PaaS/SaaS
• Umiejętność przełożenia architektury na ocenę bezpieczeństwa, ryzyka i rekomendowane zabezpieczenia dla klientów korporacyjnych
• Doświadczenie w konsultingu bezpieczeństwa typu „Big5”, architekturze bezpieczeństwa chmurowego lub zarządzaniu ryzykiem/GRC w branżach regulowanych
• Co najmniej jeden odpowiedni certyfikat: CISSP, CISM, CCSP, GIAC lub ISO 27001 Lead Implementer/Lead Auditor
• Doświadczenie w prowadzeniu złożonych eskalacji i koordynowaniu współpracy różnych działów w organizacji macierzowej
• Znajomość procesów potwierdzania bezpieczeństwa wobec klientów: ankiet bezpieczeństwa, zapytań audytowych, koordynacji testów penetracyjnych i formalnych poświadczeń
• Atrakcyjna lokalizacja biura
• Przyjazna niekorporacyjna atmosfera
• Spotkania integracyjne

Opis procesu rekrutacji:

• Wstępna rozmowa telefoniczna z naszym przedstawicielem - 4IT Solutions
• Zdalna rozmowa techniczna z osobami z zespołu naszego Klienta